Sikkerhed
Hver skoles data er adskilt
Alle tabeller med skoledata er beskyttet af row-level security (RLS) i databasen. Lærere, forældre og skoleadministratorer kan kun se og ændre data fra deres egen skole.
Krypterede forbindelser
Al trafik til MyDugsi går over HTTPS (TLS), og browseren får besked om altid at bruge HTTPS (HSTS). Forbindelser til databasen udefra bliver afvist, hvis de ikke er krypteret.
Låst efter tre forkerte forsøg
Efter tre forkerte adgangskoder i træk bliver kontoen låst i 15 minutter. Det gælder både på hjemmesiden og i appen.
Sikkerhedskopi hver nat
Databasen bliver sikkerhedskopieret automatisk hver nat.
Hvor data ligger
Databasen, de natlige sikkerhedskopier og appen kører på servere i EU.
Ingen åben oprettelse
En ny dugsi bliver først oprettet, når vi har gennemgået ansøgningen. Man kan ikke oprette en skole eller en administratorkonto direkte fra hjemmesiden.
Én afhængighed rækker uden for EØS
Hosting og applikationstrafik bliver inden for EU, på servere i EU. Det gør notifikationer til forældre ikke: de leveres via WhatsApp Business API, og deres indhold — barnets navn, klasse, fremmøde, lektionskarakterer samt forælderens navn og telefonnummer — behandles af WhatsApp uden for EU/EØS, blandt andet i USA. Den fulde oplysning står på privatlivssiden.
Har du fundet en sikkerhedsfejl?
Skriv til kontakt@mydugsi.com, og beskriv, hvad du fandt.